概要
Logstorage Access Check 連携パックは、SecureCube Access Check のログ収集から分析までをサポートする、Logstorageのオプション製品です。
SecureCube Access Check とはSecureCube Access Check は特権IDの安全な利用とリスクの可視化を支援する特権ID管理ツールです。
詳細は https://www.nri-secure.co.jp/service/solution/accesscheck.htmlをご覧下さい。
収集
Logstorage Access Check 連携パックは、下記 SecureCube Access Check のログを収集します。
収集対象ログ |
---|
アクセスログ/アクセス申請一覧/アクセス申請時間超過アクセス履歴/アクセス申請機能による規制履歴/グローバル管理者画面の操作履歴/管理者画面の操作履歴/ログイン履歴(グローバル管理者)/ログイン履歴(監査者)/ログイン履歴(管理者) |
※ SecureCube Access Check のバージョンによって、取得できるログは異なります。
分析
Logstorage Access Check 連携パックによって分析できる内容です。
レポートテンプレート一覧 |
---|
アクセスログ |
アクセス申請一覧 |
アクセス申請時間超過アクセス履歴 |
アクセス申請機能による規制履歴 |
グローバル管理者画面の操作履歴 |
管理者画面の操作履歴 |
マスタ管理者画面の操作履歴 |
ログイン履歴(グローバル管理者) |
ログイン履歴(監査者) |
ログイン履歴(管理者) |
SecureCube Access Check のログに関する分析例はこちらからご確認いただけます。
(画像クリックで拡大)